"AI 에이전트로 6시간도 안돼 자격 증명 수천건 탈취"...구글 보고서

[디지털투데이 황치규 기자]사이버 공격자들이 멀티 에이전트 AI 프레임워크를 이용해 6시간도 안돼 자격 증명 수천건을 탈취한 사례가 나왔다. 8일(현지시간) 실리콘앵글에 따르면 구글 맨디언트 위협 인텔리전스 그룹은 2분기 추적 내용을 담은 보고서에서, 금전 탈취 목적으로 의심되는 공격자가 한 조직 클라우드 인프라에 침입한 뒤 자율형 공격 체계를 구축하고 스캔과 정보 수집을 자동화했다고 밝혔다. 맨디언트 조사팀은 이 공격자가 AI 코딩 챗봇, 프롬프트, 에이전트 프롬프트를 결합한 뒤 미리 설정한 마크다운 플레이북으로 후속 스캔과 수집 작업을 수행한 것으로 파악했다.